STATUS IS UPWEBSITEGEREEDHEID
Nederlands
Werkruimte eigenaar
Ontdek SIU

Gereedheidscontrole · onderdeel Versterken · gewicht 4

Weergave in frames beperkt

De homepage verstuurt X-Frame-Options of een Content-Security-Policy met frame-ancestors.

Waargenomen op
49%

van 144,624 gemeten sites

Top 1K-sites
61%

286 gemeten

Top 1M-groep
46%

79,142 gemeten

Niet gemeten
41,432

geblokkeerd, onderworpen aan een verificatievraag of niet van toepassing

Waarom dit belangrijk is

Zonder deze bescherming kan een andere site uw pagina’s in een verborgen frame laden en bezoekers misleiden om op knoppen te klikken (clickjacking).

Hoe u dit oplost

Verstuur Content-Security-Policy: frame-ancestors 'self' (of een lijst met vertrouwde origins). X-Frame-Options: SAMEORIGIN biedt bescherming voor oudere browsers.

Hoe we controleren

De homepage verstuurt X-Frame-Options of een Content-Security-Policy met frame-ancestors.

Waargenomen: Beperkingen voor het insluiten in frames aanwezig.

Niet waargenomen: Geen beperking voor het insluiten in frames gevonden.

Beperking: Alleen uit de response van de homepage gelezen; andere pagina’s of regio’s kunnen andere headers versturen.

Stappen per stack

  • Cloudflare: Voeg de header toe met een transformatieregel voor responseheaders.
  • Amazon CloudFront: Stel frame-opties in via een beleid voor responsheaders.
  • Next.js: Voeg dit toe in headers() van next.config.js.

Per populariteitsklasse

Chrome UX Report-bandWaargenomenGemeten
Top 1K61%286
Top 5K52%1,309
Top 10K52%1,653
Top 50K52%12,752
Top 100K53%12,036
Top 500K51%37,446
Top 1M46%79,142

Categorieën waarin dit het vaakst voorkomt

Categorieën waarin dit het minst vaak voorkomt

Per stack

Per provider

Populaire sites waarop we dit hebben waargenomen

Bronnen en handleidingen

Handleiding: Een praktische website-healthcheck voor eigenarenControleer uw eigen site